NSA CNSA 2.0: requisitos criptográficos y plazos

Algoritmos obligatorios: ML-KEM-1024, ML-DSA-87, LMS/XMSS, AES-256, SHA-384/512, con plazos específicos por categoría.

En resumen

Tipo	Política gubernamental
Jurisdicción	US
A quién se aplica	Sistemas de seguridad nacional de EE. UU. y sus proveedores.

Fechas clave

31 de diciembre de 2030Uso exclusivo para la firma de software/firmware y los equipos de red tradicionales.
31 de diciembre de 2033Uso exclusivo para navegadores/servidores web, servicios en la nube, sistemas operativos y equipos de nicho.

Fuentes

CNSA 2.0 FAQ (Ver. 2.1) · NSA (recomendación)
CNSA 2.0 Algorithms (Cybersecurity Advisory) · NSA (recomendación)

Versión del catálogo: 2026-09-28. Cada posición enlaza a su fuente primaria; los borradores se indican como tales.

Preguntas frecuentes

¿Quién debe cumplir NSA CNSA 2.0?

Sistemas de seguridad nacional de EE. UU. y sus proveedores.

¿Cuáles son las fechas clave de NSA CNSA 2.0?

31 de diciembre de 2030: Uso exclusivo para la firma de software/firmware y los equipos de red tradicionales. 31 de diciembre de 2033: Uso exclusivo para navegadores/servidores web, servicios en la nube, sistemas operativos y equipos de nicho.